AZ-104 · Administrasjonstest

Azure RBAC-tildelinger er additive og arves nedover. Contributor på ressursgruppen gir handlingene i den rollen, mens Reader også er arvet.

Azure Policy evaluerer ressurskonfigurasjon mot regler og kan auditere, nekte eller remediate avhengig av policy-effekten.

CanNotDelete tillater autoriserte endringer, men blokkerer sletting. ReadOnly blokkerer også oppdateringer.

Tags arves ikke automatisk fra ressursgrupper eller abonnementer. Azure Policy kan brukes til å legge til eller arve tags.

SSPR lar brukere tilbakestille eller låse opp kontoer etter verifisering med konfigurerte autentiseringsmetoder.

En begrenset SAS kan avgrense tid, rettigheter, ressurs og eventuelt IP/protokoll. Account keys gir langt bredere tilgang.

GZRS replikerer synkront over soner i primærregionen og asynkront til en sekundærregion. RA-varianten gir lesetilgang til sekundæren.

Lifecycle management kan flytte blobs mellom access tiers eller slette dem basert på alder og filtre.

Blob versioning oppretter automatisk en tidligere versjon ved endring eller sletting. Soft delete kan kombineres for ytterligere beskyttelse.

AzCopy er et kommandolinjeverktøy optimalisert for kopiering til og fra Azure Storage.

Bicep kompileres til ARM og beskriver ønsket tilstand. Resource Manager utfører en idempotent utrulling så langt ressursoperasjonene støtter det.

Availability zones er fysisk separate soner i en region med uavhengig strøm, kjøling og nettverk.

VM Scale Sets administrerer en gruppe VM-instansser og kan integreres med autoscale-regler basert på metrics eller tidsplan.

Container Instances kjører containere uten at du administrerer VM-er eller en orkestrator og passer enkle, isolerte jobber.

Deployment slots gir separate live-miljøer. Swap kan varme opp ny versjon og gjør rollback til en ny swap.

VNet peering er ikke transitiv. Trafikk mellom A og C krever egen peering eller en planlagt transit-/routingløsning.

NSG-regler evalueres i stigende prioritetsnummer. Første match avgjør, så regelen med 200 evalueres før 300.

Et private endpoint er et nettverksgrensesnitt i subnettet med privat IP for PaaS-ressursen. Service endpoints gir ikke ressursen en privat IP i subnettet.

Service endpoints utvider VNet-identiteten til PaaS-tjenestens offentlige endepunkt. Private Link eksponerer tjenesten via en privat IP i VNet-et.

Azure Bastion gir administrert RDP/SSH via portalen eller native client til VMer over privat IP uten public IP på VM-ene.

En internal load balancer har privat frontend-IP og fordeler TCP/UDP-trafikk til backend-ressurser i det private nettverket.

Alert rule definerer signal og terskel. Action group definerer mottakere og automatiserte handlinger.

Log Analytics bruker Kusto Query Language for å filtrere, aggregere og korrelere loggdata.

Backup gir recovery points for data og workloads. Site Recovery fokuserer på kontinuitet gjennom replikering og orkestrert failover/failback.

Connection Monitor måler tilkobling, latency og reachability mellom kilder og mål over tid og hjelper med feilsøking.